Атаката има за цел да всява паника. Може да идва

Атаката има за цел да всява суматоха. Може да идва от вражеска страна, тъй като в подтекста на това, което се случва в Украйна и в Близкия изток, има голям брой такива, които целят ние като член на НАТО да бъдем дестабилизирани. Това сподели в предаването „ Тази заран “ по bTV специалистът по киберсигурност Явор Колев.

Вълната от имейли за подправени бомбени закани продължи да залива правосъдни покои и публични здания и във вторник. В два следващи дни работата на десетки институции в цялата страна беше затруднена, а чиновниците и посетителите - евакуирани. Заплахите са получени по електронните пощи.

„ Целта е да бъде всята суматоха в обществото. Не инцидентно, доколкото видях наличието на писмата и произхода, съгласно имейла, от който са разпратени, в домейна се съдържа Бейрут “, уточни специалистът.

По думите му има религиозни послания, които са ислямистки, защото обществото е сензитивно на тази тематика. „ Знаем, че ислямистките терористи са изключително нападателни. Това е задачата. Но никога не можем да кажем, че произходът е подобен. В киберразследванията това се назовава „ подправен байрак “. Органите не могат да бъдат заблудени, само че това е задачата - да се всява суматоха измежду обществото “.

„ Това е асиметрична офанзива, която има за цел, както споделих, да се всява суматоха. Тя може да бъде осъществена от разнообразни източници. Различни са хипотезите - от независим причинител, от вражеска страна, от терористична група или проведена незаконна група. Но не съдържа детайли на изнудване за имотна полза “, уточни Колев.

Той показа, че допуска, че се касае за независим причинител. „ Може да идват и от вражеска страна, тъй като в подтекста на това, което се случва в Украйна и в Близкия изток, има голям брой такива групи и страни, които целят ние като страна членка на НАТО, да бъдем дестабилизирани “.

„ България е взела страна в тези спорове. От тази позиция е напълно обикновено това да се случи когато и да е. Освен това в този момент предстоят летните отпуски и се допуска, че институциите са с малко по-занижено внимание. Но виждаме от реакцията на Министерството на вътрешните работи и на ГДБОП, че незабавно министърът съобщи, че със случая се е заела дирекция „ Киберпрестъпност “ към ГДБОП. Виждаме, че интензивно се работи и допускам, че напълно скоро ще имаме резултат и изясненост кой е причинителят “, счита специалистът.

По думите на Колев професионално дирекция „ Киберпрестъпност “ стартира следствието с разбор на самото известие, на хедъра и на сървърите, през които е минало.

„ Такива закани не идват от Darknet. Вероятно е употребен изкуствен интелект при съставянето на известието. По дребната част от текста, който изтече, видях, че той не е доста добре структуриран. Има детайли, които демонстрират, че евентуално не е основан от притежател на българския език. Но и когато не бъдат заложени добре дилемите към изкуствения разсъдък, също може да има такива разминавания “, сподели Колев.

„ Ще бъде поискано подпомагане от интернационалните институции, от партньорските служби, от снабдители на електронни съобщителни услуги и от други страни, тъй че по-бързо да бъде открит произходът “, изясни той.

Колев показа, че заплахата е точно от тези повтарящи се офанзиви, тъй като причинителят или причинителите наблюдават интензивността на службите и реакцията на обществото. „ Вероятно би трябвало бързо да се работи от страна на службите, с цел да бъде открит причинителят и това да бъде прекратено. Има заплаха обществото да изпита известно утешение, което след това да докара до занижаване на бдителността “.

„ Очаквам, че ще се стигне минимум до произхода на тази офанзива - от коя страна идва и какъв е вероятно произходът, дали е терористична група “, уточни той.

„ Виждаме, че беше задействан огромен публичен запас. Виждаме, че бяха евакуирани институциите, които бяха атакувани. Атаката до известна степен е постигнала задачата си “, счита специалистът.

Той показа, че тези офанзиви не изискват кой знае какъв запас, доста са евтини и могат да бъдат осъществени от всеки, който има компютър и достъп до интернет. „ Те ще се задълбочават. Просто наказванията за тези, които ги правят, би трябвало да бъдат по-тежки, с цел да има предпазен резултат “.

„ Службите би трябвало да работят във всеки един случай по този начин, като че ли става дума за същинска офанзива. Не би трябвало да има утешение и да одобряваме това като нещо обикновено. Във всеки един случай би трябвало да бъдем на нужното равнище на подготвеност, в случай че, не дай Боже, се случи действителен терористичен акт “, счита Колев.